при запуске *.exe - открыть с помощью

некоторое время назад перестали открываться программы,т. е. при двойном нажатии выскакивает окно с вопросом чем это открыть (приходится открывать firefox с помощью firefox.exe и скайп с помощью skype.exe соответственно)), после этого сканил virus removal tool и dr web cureit они нашли некоторые подозрительные файлы, но не нашли вирей[SIZE=3].
[/SIZE][FONT=Arial Black]virusinfo_syscure.zip[/FONT] сделать не смог т.к. либо полностью вырубается explorer.exe или просто выкидывает в синий экран с непонятными символами и там ток перезагрузка помогает.
Заранее спасибо)[COLOR=Red][SIZE=3][B]:)

[/B][/SIZE][/COLOR]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\klrnel32.dll','');
DeleteFile('C:\WINDOWS\system32\klrnel32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[B]virusinfo_syscure.zip[/B] так и не получается сделать, и я так полагаю, именно по этой причине нет ничего в карантине(то есть вообще пусто), остальные логи(2/3) сделал как и раньше.
Кстати комп как вы обещали не перезагрузился но скрипт я выполнил согласно правилам.
Жду ответа, как он доктор?))

[B]dasava[/B], выполните скрипт в AVZ
[CODE]begin
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DelBHO('{CCC7A320-B3CA-4199-B1A6-9F516DD69829}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
ExecuteWizard('TSW',2,3,true);
end.[/CODE]

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ[/url]

лог полного сканирования сделал и скрип тоже

Удалите в MBAM
[CODE]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\kr_done1 (Malware.Trace) -> Value: kr_done1 -> No action taken.

Объекты реестра заражены:
HKEY_CLASSES_ROOT\exefile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: ("%1" %*) -> No action taken.

Заражённые папки:
c:\program files\mycentria (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\Firefox (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\InfoBar (Adware.MyCentria) -> No action taken.[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Обязательно [URL="http://www.microsoft.com/downloads/ru-ru/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите ServicePack 3 [/URL]
Что с проблемой?

не могли бы вы по подробней объяснить что такое [QUOTE]Удалите в MBAM[/QUOTE] ,а то посмотрел и не нашел ничего такого
а я понял, но во вкладке логов у меня вчерашнего лога нет(
или мне в ручную как то это делать надо?

[QUOTE='dasava;758221']не могли бы вы по подробней объяснить что такое [/QUOTE]
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]http://virusinfo.info/showpost.php?p=493584&postcount=2[/URL]

[QUOTE='dasava;758221']но во вкладке логов у меня вчерашнего лога нет( [/QUOTE]
Сделайте проверку снова.

А что с .exe ?

лог я просто кинул в папку логов(я его в другое место сохранил)
с exe все так же... и кстати, можно ли в mbam'е используя старый(вчерашний) лог удалить нужные файлы, а то проверка 2 часа идет?

[QUOTE='dasava;758237']и кстати, можно ли в mbam'е используя старый(вчерашний) лог удалить нужные файлы[/QUOTE]Можно

Пуск- Выполнить - regedit.
Экспортируйте ветку
[CODE]HKEY_CLASSES_ROOT\exefile[/CODE]
И прикрепите этот файлик сюда.

[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]

[CODE]HKEY_CLASSES_ROOT\.exe[/CODE]
Тоже экспорт и сюда.

удалил все как вы просили, ассоциация все равно нарушена

Где экспорт веток реестра?

эм, а как это?

а, я понял но регедит у меня тоже не запускается, как и где лежит его EXE файл?
те перь почти полностью разобрался но он спрашивает хотите ли вы добавить информацию из regedit.exe в реестр и как открыть сам редактор

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

попытался экспортировать указанные ветки но он говорит что
[QUOTE]Указанная ветвь не существует. Проверьте правильность задания пути[/QUOTE]
вот...

Вы зайдите в редактор реестра. Далее "раскрываем" там Компьютер -
Находим [B]HKEY_CLASSES_ROOT[/B]. "Раскрываем" его
Ищем в нём [B]exefile[/B] -> Правой кнопкой мыши - "Экспортировать".
С [B].exe[/B] поступаем так же

неа, так тоже не экспортирует, говорит что ветвь не существует

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 49 минут[/I][/B][/color][/size]

а еще один вопрос: можно ли в реестре восстановить какую либо ветку или есть ли такие программы для восстановления?

Качаем[URL="http://www.microsoft.com/downloads/ru-ru/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"] ServicePack 3[/URL] и устанавливаем его

Импортируйте файлы реестра во вложении. Может удастся .exe "оживить"

SP3 не ставится, ошибку выдает(не нехватка места а еще какая-то).Файлы реестра тоже не импортируются...
может есть еще какие-нибудь варианты? Или тока винду переставлять?